Дайджест новостей по ИБ за 28 августа — 4 сентября 2017 г.

Блоги:

Обзор проекта указания Банка России «О внесении изменений в Указание Банка России от 9 июня 2012 года № 2831-У" от Алексея Лукацкого.

Статьи:

Преступления в банковской сфере 18 - 31 августа 2017.

Хранилище логов для облачной платформы. Опыт внедрения ELK.

Хеширование паролей в высоконагруженных сервисах Яндекса.

Доступно о криптографии на эллиптических кривых.

ЦРУ использовала инструменты Angelfire для взлома операционных систем под управлением Windows XP и Windows 7.

Как в Windows восстановить поврежденные системные файлы.

Как остановить DDoS-атаку + анализ кода WireX Botnet.

Анализ безопасности систем ICS/SCADA: типичный подход.

Опубликован PoC-эксплоит для уязвимостей в ядре iOS версии 10.3.1 и ниже.

AV-Test: результаты тестирования 16 родительских контролей для Android и Apple iOS (англ.).

Использование кодирования в HTTP-запросах для обхода WAF (англ.).

TOP-8 карт кибератак (англ.).

TOP-10 решений по управлению идентификацией и доступом (Identity and Access Management, IAM).

Введение в процесс тестирования на проникновение от Национального центра кибербезопасности Великобритании (NCSC).

Программное обеспечение/сервисы:

WinDbg - отладчик для операционной системы Microsoft Windows.

Zabbix 3.4 - система мониторинга и отслеживания статусов разнообразных сервисов компьютерной сети, серверов и сетевого оборудования.

KeeWeb — доступ к паролям KeePass в веб-приложении (см. описание).